より安全なホットウォレットの作り方

更新済みでマルウェアのない端末にホットウォレットを作成し、リカバリーフレーズをオフラインでバックアップしてください。アプリには強力なローカルロックを設定し、日常の操作に必要な金額だけを入れます。最も効果的なのは用途を分けることであり、長期保管用ウォレットと同じものを使ってはいけません。

作成時のチェックリスト#

1. ウォレット開発元の検証済みリンクからインストールします。 公式の製品ページから入手し、インストール後も開発元や拡張機能IDを確認してください。

1. 人に見られない環境でウォレットを作成し、リカバリーフレーズをオフラインで記録します。 カメラ、画面共有、クリップボード履歴、クラウド同期からフレーズを遠ざけてください。

1. 入金前にバックアップを確認します。 ウォレットが指定する確認手順を使い、記録した語と順序が正しいことを確かめます。

1. 端末の暗号化、自動更新、ウォレット専用のロックを有効にします。 設定後に実際にロックが動作するか試し、設定しただけで安心しないでください。

1. 最初は少額だけ入金し、貯蓄分は別の場所に保管します。 前提が間違っていても重大な損失にならない金額で、受取と送金を確認してください。

作成前に理解しておくこと#

ホットウォレットの鍵は、インターネットに接続された端末で利用できる状態にあります。利便性が目的のウォレットなので、ブラウザ、アプリ、署名手順のどれかに問題が起きても、損失を限定できる設計が必要です。

操作前に検証できるものと、作成後に監視するしかないものを分けてください。後者については、保有額、接続先、承認額に厳しい上限を設けます。

より安全な基本構成#

利用額が増えたら、3つの領域に分けます。保管専用の金庫ウォレット、利用実績のあるプロトコル向けの取引ウォレット、信頼できないミントやテスト向けの使い捨てウォレットです。

それでも起こり得る問題#

• コールドウォレットのリカバリーフレーズをホットウォレットへインポートする。 根幹となる秘密情報がオンライン端末へ露出し、後からパスワードを変えても攻撃者のアクセスを排除できない場合があります。
• 同じブラウザプロファイルに多数の拡張機能を入れる。 悪意ある拡張機能や侵害された拡張機能が、閲覧内容やウォレット操作に干渉する可能性を増やします。
• 試用後も無制限の承認を残す。 不要になったコントラクト権限が、将来の資産に対しても有効になるおそれがあります。
• 一つのホットウォレットを、本人確認、取引、長期保管のすべてに使う。 一度の侵害で全用途に影響するため、ウォレットを分離してください。

保存すべき確認記録#

画面に成功メッセージが表示されたかどうかだけで結果を判断してはいけません。ページを閉じた後でも確認できる証拠を使ってください。

取引ハッシュ、公式の問い合わせ番号、日付入りスクリーンショットが設定の確認に役立つ場合は保存してください。ただし、シードフレーズ、秘密鍵、認証コードは記録に含めないでください。

よくある質問#

ホットウォレットは必ず危険なのですか？

いいえ。ただし、攻撃対象となる範囲は広くなります。残高を制限し、継続して管理する用途に適しています。

リカバリーフレーズをスマートフォンに保存してもよいですか？

スクリーンショット、クラウドメモ、一般的なファイルへの保存は避けてください。安全な場所に置いたオフラインバックアップを使用します。

ハードウェアウォレットをホットウォレットの画面に接続できますか？

はい。画面はオンラインのままでも、署名鍵をハードウェア端末内に保てます。ただし、端末に表示される内容を必ず確認してください。

関連ガイド#

• シードフレーズとは？
• 初心者向け暗号資産セキュリティチェックリスト

参考資料#

• Ethereum.org: Security and Scam Prevention
• MetaMask: Wallet Security
• CISA: Avoiding Social Engineering and Phishing Attacks

リスクに関する注意： 暗号資産の操作は取り消せない場合があります。シードフレーズ、秘密鍵、パスワード、認証コードは決して共有せず、ドメインとウォレットの確認画面をそれぞれ独立して検証してください。